أصدرت Google تحديثًا جديدًا لمتصفح Chrome يعمل على إصلاح عدد من نقاط الضعف في المتصفح الشهير الذي يستخدمه حوالي 2.6 مليار مستخدم في جميع أنحاء العالم. يأتي التحديث كإصلاح طارئ بعد اكتشاف ثغرة يوم الصفر يستغلها المهاجمون بالفعل.
يعمل الإصدار 96.0.4664.110 من Chrome ، التحديث الجديد ، على إصلاح خمس نقاط ضعف ، بما في ذلك أربعة ثغرات عالية التصنيف وثغرة خامسة حرجة. تشمل الثغرات الأربع عالية التصنيف واحدة تتيح للمهاجمين استهداف محرك جافا سكريبت في Chrome وتنفيذ التعليمات البرمجية على جهاز كمبيوتر مستهدف.
وقالت الشركة: “Google على علم بالتقارير التي تفيد بوجود استغلال ل CVE-2021-4102 في البرية”. وأضافت أنه “تم تحديث القناة الثابتة إلى 96.0.4664.110 لنظام التشغيل Windows و Mac و Linux والتي سيتم طرحها خلال الأيام / الأسابيع المقبلة.” و “تم تحديث القناة الثابتة الموسعة أيضًا إلى 96.0.4664.110 لنظامي التشغيل Windows و Mac والتي سيتم طرحها خلال الأيام / الأسابيع القادمة.”
تشمل نقاط الضعف الخمس التي تم إصلاحها CVE-2021-4099 و CVE-2021-4100 و CVE-2021-4101 و CVE-2021-4102. لا يوجد الكثير من المعلومات المعروفة عن التفاصيل الفنية للثغرات الأمنية الخمس ، والتي من المحتمل أن تعلنها Google عن شيء ما بعد أن تم تثبيت التحديث الجديد الذي يصحح نفسه من قبل جميع المستخدمين.
لماذا يجب عليك التحديث إلى Chrome 96.0.4664.110 على الفور؟
أصدر فريق الاستجابة لطوارئ الكمبيوتر (CERT) الحكومي مؤخرًا تحذيرًا يطلب من جميع مستخدمي Chrome التحديث إلى أحدث إصدار في أقرب وقت ممكن.
في تقرير نشرته CERT.in في 14 ديسمبر ، ذكرت المنظمة أنه “تم الإبلاغ عن العديد من الثغرات الأمنية في Google Chrome والتي يمكن أن يستغلها مهاجم عن بعد لتنفيذ تعليمات برمجية عشوائية على النظام المستهدف.”
وأضاف التقرير: “يتم استغلال الثغرة الأمنية (CVE-2021-4102) بنشاط في البرية”.
لتحديث متصفح Google Chrome الخاص بك ، يمكن للمستخدمين ببساطة النقر فوق القائمة ثلاثية النقاط في أعلى اليمين والانتقال إلى Help / About Google Chrome. إذا كان التحديث متاحًا في منطقتك ، فسيظهر هنا. إذا لم يكن الأمر كذلك ، يمكن للمستخدمين الانتظار والمحاولة مرة أخرى في وقت لاحق.
